Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ThriveCart ist eine US Shoppingcart und Checkout Plattform für digitale Produkte und Online Kurse, die einen JavaScript Checkout in die Händler Website einbindet und Upsells, Affiliate Tracking sowie Marketing Pixel orchestriert.
ThriveCart ist eine gehostete Checkout und Sales Funnel Plattform der ThriveCart LLC (Phoenix, Arizona). Sie liefert konversionsstarke Einseiten Checkouts, Ein Klick Upsells, Downsells und Bumps, Affiliate Management, Abo Abrechnungen über Stripe, PayPal und Authorize.Net sowie ein Lifetime Lizenzmodell, das viele europäische Info Produkt Anbieter überzeugt hat. ThriveCart bindet sich per JavaScript auf der Publisher Domain ein oder leitet vollständig auf eine thrivecart.com Seite weiter.
Auf der Publisher Domain setzt ThriveCart die First Party Cookies tc_pixel_v (Besucher Id für den Abandonment Funnel, 1 Jahr), tc_session (laufende Warenkorb Sitzung, 30 Minuten) und __tc_affiliate (Affiliate Referrer, 60 Tage). Auf der Subdomain thrivecart.com schreibt die Plattform eigene Sitzungs, Sicherheits und CSRF Cookies (PHPSESSID, __cf_bm, _tc_csrf). Bei aktiviertem ThriveCart Pixel verfolgt zusätzlich tc_pixel das Verhalten seitenübergreifend für Retargeting.
Der Checkout ist vertraglich: Erfüllung des Kaufvertrags (Art. 6(1)(b) DSGVO), gesetzliche Aufbewahrungspflicht für Rechnungen (Art. 6(1)(c) DSGVO) und berechtigtes Interesse an der Betrugsprävention. Die unbedingt erforderlichen Cookies (Sitzung, CSRF, PHPSESSID) sind nach §25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei. Das ThriveCart Pixel und das Affiliate Cookie sind nicht zwingend erforderlich und bedürfen vorheriger Einwilligung. Der Händler muss außerdem die PSD2 SCA für Zahlungen über 30 EUR und die EU Verbraucherrechte Richtlinie einhalten (14 tägiges Widerrufsrecht).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ThriveCart LLC ist seit dem 27. Oktober 2023 unter dem EU US Data Privacy Framework zertifiziert. Kundendaten werden auf AWS US East (Virginia) und Google Cloud Iowa gespeichert. Das Cloudflare CDN liefert statische Ressourcen weltweit aus. Kartendaten werden vom Zahlungsanbieter (Stripe, PayPal, Authorize.Net) tokenisiert und gelangen nicht in Klartext zu ThriveCart. Der ThriveCart AVV enthält die EU SCC und wird mit Annahme der AGB automatisch geschlossen.
Koppeln Sie das ThriveCart Pixel an die Marketing Kategorie Ihrer CMP. Deaktivieren Sie den Affiliate Cookie, falls Sie kein Affiliate Programm betreiben. Zeigen Sie für europäische Kunden den Preis brutto an und integrieren Sie die VAT MOSS Meldung über das EU MwSt Modul von ThriveCart. Gewähren Sie das 14 tägige Widerrufsrecht für Fernabsatzverträge. Dokumentieren Sie ThriveCart LLC und die Zahlungsanbieter im Verarbeitungsverzeichnis (Art. 30 DSGVO) und in der Datenschutzerklärung. Führen Sie eine DSFA durch, wenn der Warenkorb besondere Kategorien (Gesundheitsprodukte, religiöse Inhalte) verarbeitet.
Direkte Alternativen sind SamCart, ClickFunnels, PayKickStart, Kajabi (US Bundle), Podia und EU Optionen wie Lemon Squeezy (Merchant of Record in Irland), Paddle (Vereinigtes Königreich und Irland), Digistore24 (Deutschland) und Stripe Checkout in Kombination mit einem selbst gehosteten Shop.
Websites using ThriveCart must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, da ThriveCart Zahlungs, Rechnungs und Verhaltensdaten europäischer Kunden in den USA verarbeitet. Kategorien, Speicherdauer und Schrems II Maßnahmen dokumentieren.
Sample consent text
Wir nutzen ThriveCart, ein US Shoppingcart Tool der ThriveCart LLC, um Ihren Einkauf abzuwickeln. Der Checkout selbst beruht auf dem mit Ihnen geschlossenen Vertrag (Art. 6(1)(b) DSGVO) und auf der gesetzlichen Pflicht zur Aufbewahrung von Buchführungsunterlagen; eine Cookie Einwilligung ist daher nicht erforderlich. Das ThriveCart Pixel für die Wiederansprache abgebrochener Warenkörbe und die Verhaltensanalyse wird nur geladen, wenn Sie die Marketing oder Analyse Kategorie in unseren Cookie Einstellungen akzeptieren. Ihr Name, Ihre E Mail Adresse, Rechnungsdaten und Zahlungs Metadaten werden von ThriveCart in den USA auf Grundlage des EU US Data Privacy Framework und der EU Standardvertragsklauseln verarbeitet.
Third-party domains contacted
thrivecart.comthrivecart.comcart.thrivecart.comcart.thrivecart.comthrivecart-static.s3.amazonaws.comapi.thrivecart.comcdn.thrivecart.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| TC_SESSID | First party (ThriveCart) | Session | Maintains the cart and checkout session for the customer. |
| tc_session | first_party | session | Maintains the buyer checkout session and cart state on the ThriveCart subdomain. |
| tc_session | http_cookie | Session | Strictly necessary first party cookie that stores the checkout session identifier so the buyer can move between steps (order bump, upsell, confirmation) without losing the order context. |
| TC_AFF | First party (ThriveCart) | 60 days | Stores the affiliate referrer used to attribute the sale. |
| tc_cart | first_party | 30 days | Recovers the abandoned cart contents if the buyer returns before completing the checkout. |
| tc_cart | http_cookie | 30 days | Cookie that remembers the items in the current cart so a returning visitor can resume an abandoned checkout, classified as functional unless the merchant also uses it for behavioural targeting. |
| tc_affiliate | http_cookie | 60 days | Marketing cookie that stores the JV partner identifier responsible for the click that brought the visitor to the checkout, used by the ThriveCart affiliate program for commission attribution. |
| TC_VISITOR | First party (ThriveCart) | 13 months | Anonymous visitor identifier used by the analytics module. |
| tc_affiliate | first_party | 60 days (configurable) | Attributes the sale to a JV affiliate partner; not strictly necessary, requires consent under ePrivacy Art. 5(3). |
| TC_PREP | First party (ThriveCart) | 14 days | Stores cart preparation state to prefill information when the customer returns. |
| _fbp | first_party | 90 days | Set by the optional Facebook Pixel integration to identify browsers for ad attribution. |
| tc_coupon | http_cookie | 7 days | Functional cookie that pre fills the discount code that the buyer initially clicked on, so it survives across page reloads during the conversion funnel. |
| _gcl_aw | first_party | 90 days | Set by the optional Google Ads conversion tag for attribution and remarketing. |
ThriveCart verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
ThriveCart setzt technisch notwendige Cookies (tc_session, tc_cart), um den Checkout Status zu erhalten, und tc_affiliate für die JV Partner Attribution (standardmäßig 60 Tage, konfigurierbar). Jedes im Dashboard aktivierte Pixel (Facebook _fbp, _fbc, Google Ads _gcl_aw, TikTok) wird vom selben Skript geladen und fällt in die Marketing Kategorie.
First Party Cookies TC_SESSID (Warenkorb Sitzung), TC_AFF (Affiliate, 60 Tage), TC_VISITOR (Besucher Tracking, 13 Monate) und TC_PREP (Vorbereitung, 14 Tage). Stripe und PayPal können während des Bezahlvorgangs eigene Cookies setzen.
Für die Checkout Cookies, die zur Vertragserfüllung unbedingt erforderlich sind, ist nach § 25 Abs. 2 TTDSG bzw. Art. 5(3) ePrivacy keine Einwilligung nötig. Für Affiliate Cookies und alle Marketing Pixel, die über ThriveCart laufen, ist eine vorherige Einwilligung Pflicht, da sie nicht notwendig sind und personenbezogene Daten für Werbezwecke verknüpfen.
Zwingend erforderliche Cookies (Session, Betrugsschutz) dürfen ohne Einwilligung geladen werden. Affiliate und Analytics Cookies sind nicht erforderlich und benötigen vorab eine Einwilligung nach § 25 TDDDG.
Die Verarbeitung von Name, E Mail, Adresse und Zahlungsdaten erfolgt auf Grundlage von Art. 6(1)(b) DSGVO (Vertragserfüllung). Steuerliche Pflichten fallen unter Art. 6(1)(c) (rechtliche Verpflichtung). Marketing Pixel und Affiliate Cookies brauchen Einwilligung (Art. 6(1)(a)). Bestimmte Maßnahmen zur Betrugsabwehr können auf Art. 6(1)(f) (berechtigtes Interesse) gestützt werden.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bestellung. Einwilligung (Art. 6 Abs. 1 lit. a + § 25 TDDDG) für Affiliate/Analytics Cookies. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für die handels und steuerrechtliche Aufbewahrung.
Ja. Käuferdaten werden in AWS US East (Virginia) durch ThriveCart LLC verarbeitet. Der EU US Data Privacy Framework Beschluss vom 10. Juli 2023 deckt den Transfer ab, sofern ThriveCart zertifiziert ist; andernfalls enthält der AVV Standardvertragsklauseln und ein Transfer Impact Assessment ist empfehlenswert.
Ja. Alle Checkout und Kundendaten werden auf AWS in den USA verarbeitet. Übermittlungen stützen sich auf EU SCCs; ThriveCart ist nicht nach dem EU US Data Privacy Framework zertifiziert, ein Transfer Impact Assessment ist erforderlich.
Eine DSFA ist sinnvoll bei hohem Umsatz, Abo Modellen, sensiblen Branchen (Gesundheit, Finanzen, Minderjährige) oder wenn Affiliate Audiences an Werbeplattformen exportiert werden. Sie muss den US Transfer, die gemeinsame Verantwortlichkeit beim Affiliate Tracking und die Kette der Payment Processor mit Kartendaten analysieren.
Empfohlen wegen des US Transfers, der Zahlungsdaten und des Kundenprofilings für Affiliate Marketing. Maßnahmen und Speicherdauer dokumentieren.
Unterzeichnen Sie den AVV im ThriveCart Admin, nutzen Sie eine CMP, die den Consent State über Google Consent Mode v2 propagiert, aktivieren Sie Pixel erst nach Marketing Opt In und proxen Sie den Checkout möglichst über Ihre eigene Subdomain, um Drittanbieter Cookie Blockaden in Safari und Firefox zu reduzieren. Die Laufzeit des Affiliate Cookies muss in der Cookie Richtlinie genannt werden.
DPA unterzeichnen, SCC gestützte TIA durchführen, ThriveCart im Verzeichnis nach Art. 30 DSGVO als Drittland Auftragsverarbeiter eintragen, Analytics und Affiliate Cookies hinter der CMP blockieren, Kunden in der Datenschutzerklärung und im Checkout Footer informieren.
EU Alternativen: Digistore24 (Deutschland), CopeCart (Deutschland), Affilo Connect (Spanien), Plug'n Paid (Zypern). Weitere: Paddle (Merchant of Record, UK), Mollie (Niederlande), Stripe Checkout (mit EU Vertrag), SamCart (USA), Shopify Checkout.
Alternativen sind SamCart, Kajabi Payments, Stripe Checkout in Kombination mit FastSpring oder Paddle (Merchant of Record), Lemon Squeezy oder europäische Lösungen wie SendOwl oder Quaderno Connect. Paddle und FastSpring übernehmen die Rolle des Verkäufers gegenüber dem Endkunden, was die Umsatzsteuer vereinfacht, aber die Einwilligungslandschaft verändert.
Scannen Sie den Checkout nach jeder Änderung mit Ihrer CMP neu (neues Pixel, neues Affiliate Programm, neuer Zahlungsdienstleister), aktualisieren Sie das Cookie Register (tc_ und Pixel Cookies) und passen Sie die Datenschutzerklärung an, wenn ThriveCart neue Sub Auftragsverarbeiter ergänzt. Abonnieren Sie das ThriveCart Changelog, um Erweiterungen früh zu erkennen.
Listen Sie jedes TC_* Cookie mit Zweck, Speicherdauer und Rechtsgrundlage. Nennen Sie ThriveCart, LLC als Auftragsverarbeiter in den USA mit SCCs und verlinken Sie die ThriveCart Datenschutzerklärung. Zahlungs Gateway Cookies (Stripe, PayPal) separat aufführen.